Debian dla-3865：frr - 安全更新
critical Nessus 插件 ID 206448
语言：
简介
远程 Debian 主机上缺少一个或多个与安全性相关的更新。描述
远程 Debian 11 主机上安装的多个程序包受到 dla-3865 公告中提及的多个漏洞影响。------------------------------------------------------------------------- Debian LTS 公告 DLA-3865-1 [email protected] https://www.debian.org/lts/security/Tobias Frost 2024 年 9 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------
程序包：frr 版本：7.5.1-1.1+deb11u3 CVE ID： CVE-2022-26125 CVE-2022-26126 CVE-2022-26127 CVE-2022-26128 CVE-2022-26129 CVE-2022-37035 CVE-2023-38406 CVE-2023-38407 CVE-2023-46752 CVE-2023-46753 CVE-2023-47234 CVE-2023-47235 CVE-2024-31948 CVE-2024-31949 CVE-2024-44070 Debian 缺陷：1008010 1016978 1055852 1079649
在互联网协议的 FRRouting 套件 frr 中发现数个漏洞。攻击者可以构建程序包，从而可能触发以下影响：缓冲区溢出并可能获得远程代码执行权限、缓冲区越界读取、程序崩溃或诱使软件进入无限循环。
CVE-2022-26125
FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 isisd/isis_tlvs.c 中的输入数据包长度检查错误。
CVE-2022-26126
FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为 isis_nb_notifications.c 中使用了含有非零结尾的二进制字符串的 strdup。
CVE-2022-26127
FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 babel_packet_examin 中的输入数据包长度缺乏检查。
CVE-2022-26128
FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 babel_packet_examin 函数中的输入数据包长度检查错误。
CVE-2022-26129
FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 parse_hello_subtlv、parse_ihu_subtlv 和 parse_update_subtlv 函数中的 subtlv 长度检查错误。
CVE-2022-37035
在 FRRouting (FRR) 8.3 的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。不需用户交互即可恶意利用。
CVE-2023-38406
在 8.4.3 版本之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 错误地处理了 nlri 长度为零，也称为 flowspec 溢出。
CVE-2023-38407
在 8.5 版本之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在标记单播解析期间尝试读取超出流末尾的内容。
CVE-2023-46752
在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。
CVE-2023-46753
在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。
CVE-2023-47234
在 FRRouting (FRR) 8.3 的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。不需用户交互即可恶意利用。
CVE-2023-47235
在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。在处理包含 EOR 的错误格式的 BGP UPDATE 消息时，可能会发生崩溃，因为 EOR 存在不会导致 treat-as-withdraw 结果。
CVE-2024-31948
在 9.1 及之前版本的 FRRouting (FRR) 中，攻击者可以通过在 BGP UPDATE 数据包中使用格式错误的前缀 SID 属性，导致 bgpd 后台程序崩溃。
CVE-2024-31949
在 9.1 及之前版本的 FRRouting (FRR) 中，由于格式错误的数据会导致指针无法向前移动，如果将 MP/GR 功能作为动态功能接收，可能会发生无限循环。
CVE-2024-44070
在 10.1 及之前版本的 FRRouting (FRR) 中发现问题。bgpd/bgp_attr.c 中的 bgp_attr_encap 在采用 TLV 值之前未检查实际剩余流长度。
对于 Debian 11 bullseye，已在 7.5.1-1.1+deb11u3 版本中修复这些问题。
我们建议您升级 frr 程序包。
如需了解 frr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/frr
有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature
Tenable 已直接从 Debian 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级 frr 程序包。另见
https://security-tracker.debian.org/tracker/source-package/frr
https://security-tracker.debian.org/tracker/CVE-2022-26125
https://security-tracker.debian.org/tracker/CVE-2022-26126
https://security-tracker.debian.org/tracker/CVE-2022-26127
https://security-tracker.debian.org/tracker/CVE-2022-26128
https://security-tracker.debian.org/tracker/CVE-2022-26129
https://security-tracker.debian.org/tracker/CVE-2022-37035
https://security-tracker.debian.org/tracker/CVE-2023-38406
https://security-tracker.debian.org/tracker/CVE-2023-38407
https://security-tracker.debian.org/tracker/CVE-2023-46752
https://security-tracker.debian.org/tracker/CVE-2023-46753
https://security-tracker.debian.org/tracker/CVE-2023-47234
https://security-tracker.debian.org/tracker/CVE-2023-47235
https://security-tracker.debian.org/tracker/CVE-2024-31948
https://security-tracker.debian.org/tracker/CVE-2024-31949
插件详情
严重性: Critical
ID: 206448
文件名: debian_DLA-3865.nasl
版本: 1.1
类型: local
代理: unix
发布时间: 2024/9/3
最近更新时间: 2024/9/3
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2022-26129
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2023-38406
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:frr-snmp, p-cpe:/a:debian:debian_linux:frr-pythontools, p-cpe:/a:debian:debian_linux:frr, p-cpe:/a:debian:debian_linux:frr-doc, p-cpe:/a:debian:debian_linux:frr-rpki-rtrlib
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2024/9/3
漏洞发布日期: 2022/3/3
参考资料信息
CVE: CVE-2022-26125, CVE-2022-26126, CVE-2022-26127, CVE-2022-26128, CVE-2022-26129, CVE-2022-37035, CVE-2023-38406, CVE-2023-38407, CVE-2023-46752, CVE-2023-46753, CVE-2023-47234, CVE-2023-47235, CVE-2024-31948, CVE-2024-31949, CVE-2024-44070